FICHE CVE

CVE-2026-102032

Publiée le 2026-10-14 · Dernière modification le 2026-10-15

🇫🇷 EN BREF

Les appareils Juniper Networks Junos OS et Junos OS Evolved utilisant la fonctionnalité de liaison statique MAC-IP sont sujets à une fuite de mémoire. Un attaquant non authentifié sur le même réseau local peut provoquer le plantage du système en envoyant des paquets spécifiquement conçus, entraînant un déni de service. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction avec l'utilisateur ni d'identifiants.

CVSS 4.07.1 ÉLEVÉE

Type de faiblesse

Fuite de mémoire · CWE-401

Publiée2026-10-14

Dernière modification2026-10-15

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Faible

AutomatisableOui

RécupérationAutomatique

Densité de valeurConcentrée

Effort de réponseModéré

RÉFÉRENCES

Description officielle du NVD (en anglais)

A Missing Release of Memory after Effective Lifetime vulnerability in the l2ald process of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated adjacent attacker to cause a denial of service via crafted packets when the static MAC-IP feature is in use.